A Semantix está em busca de um Analista de Segurança da Informação Sênior (N2) para atuar no segundo nível de suporte da operação de Segurança da Informação. O profissional será responsável por realizar análise, investigação, troubleshooting e tratamento de alertas, eventos e incidentes de segurança escalados pelo time N1, aprofundando as investigações técnicas, apoiando ações de contenção e resolução de incidentes e contribuindo para a melhoria contínua dos processos e controles de segurança dos ambientes atendidos.
Responsabilidades
- Atuar no tratamento de incidentes, alertas e requisições de Segurança da Informação escalados pelo time N1, garantindo a análise técnica e o cumprimento dos SLAs.
- Analisar e correlacionar logs e alertas provenientes de ferramentas SIEM, identificando eventos relevantes, falsos positivos e possíveis ameaças.
- Investigar eventos de segurança utilizando ferramentas como Wazuh e Elastic Security, realizando consultas, filtros e análise de logs.
- Atuar na análise de eventos relacionados à proteção Anti-DDoS, identificando tráfego anômalo, ataques e possíveis tentativas de indisponibilidade, preferencialmente em ambientes Cloudflare.
- Apoiar a criação, revisão e ajuste de regras e políticas de segurança, conforme os procedimentos estabelecidos.
- Apoiar os processos de Gestão de Vulnerabilidades, analisando criticidade, CVE, CVSS, ativos afetados e recomendações de correção, além de acompanhar a remediação junto às equipes responsáveis.
- Realizar análise e troubleshooting de firewalls, incluindo regras, ACLs, NAT, objetos, serviços, políticas de segurança e logs de tráfego, preferencialmente em ambientes Cisco e Fortinet.
- Investigar problemas de conectividade e tráfego de rede, considerando endereços IP, portas, protocolos, sessões, rotas e interfaces.
- Apoiar a análise e o troubleshooting de VPNs IPsec Site-to-Site e de acesso remoto.
- Investigar possíveis atividades maliciosas por meio de Indicadores de Comprometimento (IoCs), como IPs, domínios, URLs, hashes e hostnames.
- Executar procedimentos de resposta a incidentes, incluindo identificação, análise, coleta de evidências, contenção e escalonamento.
- Interagir com analistas N1, equipes técnicas, clientes e fornecedores para conduzir investigações e solucionar demandas.
- Realizar o escalonamento para equipes especialistas ou N3 quando necessário.
- Registrar análises, evidências, ações executadas e recomendações nos chamados, mantendo a documentação técnica atualizada.
- Elaborar e atualizar procedimentos operacionais, playbooks e base de conhecimento.
- Apoiar a melhoria contínua das regras de monitoramento, casos de uso e processos do SOC.
- Participar de reuniões técnicas e salas de crise, quando necessário, e atuar em escala ou plantão conforme as necessidades da operação.